Исходное сообщение
"Выявлена техника MITM-атак, основанная на подстановке фиктив..." Отправлено AlexAT, 22-Ноя-13 07:25
А теперь перечитай свой пост еще раз, и подумай, чем написанное тобой отличается от написанного мной. Только тем, что ты искуственно сужаешь понятие MITM до оного в криптографии. Атака _имеет_ смысл для нешифрованных данных: Случай 1) вторжение в канал передачи данных, изначально не имеющий посредников, или имеющий 100% доверенных посредников, также называется MITM. Случай 2) данные могут быть не шифрованные, а подписанные. --- Точное определение такое: MITM - атака, при которой атакующий тем или иным способом становится посредником для прохождения информации между сущностями, которые ранее обменивались информацией друг с другом напрямую, заставляя сами сущности думать, что они всё так же обмениваются информацией напрямую, хотя вся информация на самом деле проходит через атакующего. Условие полноты для MITM такое: а) возможность получать всю информацию, ранее идущую между подвергшимися атаке точками; б) возможность искажения проходящей информации/подстановки собственной информации в проходящую. --- Так что, строго говоря, атака на BGP-путь "клиента" является только "половинкой" MITM, для полноты надо еще обратный маршрут перехватывать. Любой оператор связи вполне себе может устроить MITM любому клиенту, имеющему только 1 стык, и не использующему шифрование, если захочет - достаточно начать перлюстрировать или искажать трафик. Прокси-серверы - практически 100% основа для MITM по определению. СОРМ - тоже вполне себе MITM.